Olympiáda pod palbou hackerů, Francie odvrátila desítky útoků

„Od 22. července jsme čelili 68 kybernetickým útokům, které byly zaměřeny na olympijské hry. Konkrétně dva z nich, k nimž došlo 25. července, cílily na oblasti Bercy a La Vilette, kde se nacházejí sportovní haly,“ sdělil Attal.

Premiér zároveň zdůraznil, že tato situace nebyla nečekaná. „Věděli jsme, že útoky přijdou. Důležité bylo být na ně připraveni,“ prohlásil.

Pokud bychom započítali také útoky, které nejsou vedeny přímo na olympiádu, ale také na sportovní fanoušky, bylo by jich citelně více.

Na olympiádě v Londýně v roce 2012 bylo zaznamenáno 212 milionů útoků, o osm let později na hrách v Tokiu v roce 2020 to bylo už 4,4 miliardy. Dokládají to data ze služby FortiRecon, jejímž prostřednictvím experti z Fortinetu monitorují aktuální hrozby na síti.

Očekává se, že letošní rok bude rekord z tokijských her překonán, tedy že útoků bude ještě více.

„Fanoušci často přehlížejí potenciální rizika při nákupu vstupenek, zařizování ubytování nebo nákupu suvenýrů, což z nich dělá snadný cíl pro kyberzločince. Jiní jsou zlákáni škodlivými webovými stránkami nabízejícími bezplatný vstup, aby byla následovně jejich zařízení kompromitována nebo jejich osobní data odcizena,“ upozornil Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu.

Právě phishingové stránky, které lákají na nákup falešných vstupenek, již zachytila také antivirová společnost Avast. Šlo například o servery paris24tickets.com, paris24tickets.net či liveticketfinder.com. Kyberšmejdi to ale mohou zkoušet samozřejmě i z úplně jiných domén.

Francouzská četnická národní policie již dříve oznámila, že identifikovala 338 podvodných webových stránek, které předstírají, že prodávají lístky na olympijské hry. Podle jejich údajů ze začátku tohoto týdne již bylo 51 stránek odstraněno a 140 obdrželo oznámení od orgánů činných v trestním řízení.

Podvodné weby přitom nemusí sloužit vždy jen k vylákání finančních prostředků. Na černém trhu bezpečnostní experti zachytili také rostoucí dostupnost nástrojů a služeb, které jsou navrženy tak, aby urychlily narušení dat a shromáždily informace – například jména osob, data narození, rodná čísla, e-mailové adresy, telefonní čísla, adresy bydliště a další.

„Jsme například svědky prodeje databází, které obsahují citlivé osobní informace včetně prodeje odcizených přihlašovacích údajů a kompromitovaných VPN připojení, umožňujících neoprávněný přístup k soukromým sítím. Můžeme také pozorovat nárůst reklam na phishingové sady a škodlivé nástroje upravené speciálně pro pařížskou olympiádu,“ konstatoval Šťáhlavský.

Problém představují také loterijní podvody s tematikou olympijských her. „Podvodníci se zde vydávali za populární značky včetně například Coca-Coly, Microsoftu nebo Googlu,“ varoval bezpečnostní expert.

„Tyto útoky mohou pomoci k šíření dezinformací a narušovat komunikaci tím, že se vydávají za důvěryhodné zdroje, což může způsobit značné provozní a bezpečnostní problémy,“ uzavřel Šťáhlavský.